Ledger 于10月15日推出更严格的授权零售商安全要求，并暂停东南亚及香港区域经销商销售。此前攻击者购买正品硬件钱包、拆机植入隐藏电子组件，在用户初始化时捕获24词恢复短语，并通过LTE蜂窝网络回传。Ledger Donjon 表示，植入物使用微控制器读取助记词，并以内置SIM发送信息，且独立于设备Secure Element，未发现其修改操作系统或交易签名。调查显示，攻击者历时数月准备，购买正品、改装后经东南亚分销渠道回流；10月9日发生协调盗窃，独立区块链调查估计损失超8600万美元，但Ledger未确认总损失与受影响用户数。Ledger 已检查零售店与仓库样本，称未发现受感染设备，并重申内部系统、操作软件和安全芯片未受入侵。新规要求零售商停止将钱包摆放在展示架，仅在购买时从存储区交付；退货设备不得再售，发现异常须及时报告。Ledger 正与执法部门及安全伙伴追踪被盗资金，并建议已使用可疑钱包的用户将资产转移至新助记词的可信设备。